pay-java-parent icon indicating copy to clipboard operation
pay-java-parent copied to clipboard
verified publisher icon egzosn

依赖包存在安全风险是否可以替换为bcprov-jdk18on

Open vikingLee opened this issue 1 year ago • 2 comments

https://mvnrepository.com/artifact/com.egzosn/pay-java-ali/2.14.7 所有包中的加密方式都依赖于bcprov-jdk15on，现在存在安全风险。是否可以替换为bcprov-jdk18on

vikingLee avatar Sep 25 '24 10:09 vikingLee

不知道还有没有人维护。现在用bcprov-jdk15on也有问题，不支持X25519

tantalate avatar Dec 14 '24 15:12 tantalate

不维护了是不？

不知道还有没有人维护。现在用bcprov-jdk15on也有问题，不支持X25519

rowstop avatar Dec 16 '24 07:12 rowstop